• Recent
    • Tags
    • Popular
    • Users
    • Groups
    • Search
    • Register
    • Login
    1. Home
    2. Popular
    Log in to post
    • All Time
    • Day
    • Week
    • Month
    • All Topics
    • New Topics
    • Watched Topics
    • Unreplied Topics
    • All categories
    • S

      OAuth & ChurchTools API (am Beispiel eines MCP Servers)

      ChurchTools Schnittstellen
      • • • samuelspagl
      9
      0
      Votes
      9
      Posts
      145
      Views

      J

      @AlexanderEnns Um es noch mal ganz deutlich zu machen: Personen, die Zugriff auf personenbezogene Daten haben, müssen auf das Datengeheimnis verplichtet werden (§ 53 des Bundesdatenschutzgesetzes). Dieses verplichtet u.a. dazu Verschwiegenheit über alle personenbezogenen Daten, die du auf Grund deiner (ehrenamtlichen) Tätigkeit erfährst zu behalten und „technische und organisatorische Maßnahmen“ treffen, um personenbezogene Daten zu schützen, z.B. personenbezogene Daten nur veschlüsselt auf privaten Geräten speichern.

      Du schickst personenbezogene Daten einfach so unverschlüsselt an einen amerikanischen KI-Dienstleister, der wahrscheinlich noch sein Modell auf deiner Nutzung trainiert. Du machst dich mit sehr, sehr hoher Wahrscheinlichkeit strafbar. Das kann mit Freiheitsstrafe bis zu einem Jahr oder Geldstrafen geahndet werden.

      So wie du schreibst, bist du offensichtlich nicht auf das Datengeheimnis verplichtet worden, weswegen ich dir ganz dringend raten würde mit den Verantwortlichen Personen in deine Gemeinde zu reden und zu fragen ob es eine verantwortliche Person für Datenschutz gibt und falls nein, warum nicht?

      EDIT: nachdem ich mir dein Repo angeschaut habe, addressiere ich diesen Post auch an dich @samuelspagl

    • davidschillingD

      Version 3.133.0

      Ankündigungen
      • • • davidschilling
      3
      0
      Votes
      3
      Posts
      48
      Views

      S

      @CT-User Naja, gefühlt gab's in letzter Zeit zu Finanzen deutlich mehr Änderungen als zu vielem anderen (auf das andere genauso dringend und oft noch länger warten).
      Für uns ist z.B. das Even-Modul und die Ablaufpläne am Wichtigsten und da tut sich schon länger nichts mehr. 😉

      Damit will ich nicht CT einen Vorwurf machen - die haben halt begrenzt Kapazitäten.